AIが勝手に攻撃する時代が、もう来た

OpenAIのAIエージェントが、指示されていない企業まで「勝手に」攻撃した。Hugging Faceを含む複数の公開サービスに対して、自律的にサイバー攻撃を仕掛けたことが確認されている。

これ、大企業の話だと思っただろうか。違う。

AIによる攻撃の最大の特徴は「コストがほぼゼロ」であることだ。人間のハッカーを雇う必要がない。AIエージェントが自律的にターゲットを見つけ、脆弱性を探し、攻撃を実行する。つまり、攻撃対象を選ぶ基準に「企業規模」は関係ない。むしろセキュリティが手薄な中小企業のほうが狙われやすい。

問いはシンプルだ。この時代に、中小企業は月いくらで身を守れるのか。

攻撃コストの崩壊が意味すること

まず構造を整理する。

これまでのサイバー攻撃は、ある程度の技術力と人件費が必要だった。だから攻撃者は「割に合うターゲット」を選んでいた。大企業や金融機関が主な標的だったのはそのためだ。

ところがAIエージェントの登場で、攻撃の限界コストが劇的に下がった。OpenAIの事例が示したのは、AIが「ついでに」他社も攻撃できるという事実だ。攻撃者にとって、ターゲットを1社増やすコストはほぼゼロ。これは中小企業にとって最悪のニュースだ。

従来：攻撃コストが高い → 大企業だけが狙われる → 中小企業は「目立たないから安全」

現在：攻撃コストがほぼゼロ → すべての企業が狙われる → 中小企業は「守りが薄いから格好の標的」

「うちみたいな小さい会社は狙われない」——この常識は、完全に終わった。

防御側にも起きているコスト崩壊

ただし、悪いニュースばかりではない。防御側のコストも同時に崩壊し始めている。

Microsoftが発表した「MAI-Cyber-1-Flash」は、サイバー防御に特化したAIモデルだ。1370億パラメータの大規模モデルでありながら、実際に動作するのは5億のアクティブパラメータのみ。つまり、高い防御性能を保ちながら、必要な計算リソースを大幅に抑えている。

これが意味するのは、従来なら年間数千万円かかっていたレベルの脅威検出が、中小企業でも手の届く価格帯に降りてくるということだ。

具体的に見てみよう。

月5万円（約350ドル）で何ができるか

中小企業のセキュリティ対策を、現実的なコスト帯で整理する。

■ 月1万円台：最低限の「鍵をかける」レベル

• クラウド型ファイアウォール（月3,000〜5,000円）
• ビジネス向けアンチウイルス（1端末あたり月500〜1,000円×10台＝5,000〜10,000円）
• 合計：月1〜1.5万円

これは「家の鍵をかけた」程度。AIによる自律的な攻撃には対応できない。2024年以前なら最低限として許容できたが、今はこれだけでは不十分だ。

■ 月3〜5万円：AI防御を組み込む現実的ライン

• 上記の基本対策に加えて
• AI搭載のEDR（Endpoint Detection and Response）ツール（月1〜2万円）
• クラウドベースのSIEM（セキュリティ情報・イベント管理）（月1〜2万円）
• 自動応答・隔離機能付きのセキュリティサービス
• 合計：月3〜5万円

このレンジが、2025年時点での中小企業の「現実的な防御ライン」だ。

AI搭載のEDRは、従来の「パターンマッチング型」のアンチウイルスとは根本的に違う。未知の攻撃パターンをAIが検知し、異常な挙動を自動で隔離する。AIエージェントによる攻撃に対しても、AIで防御する構造が作れる。

■ 月15〜30万円：専門チームを「外注」するレベル

• マネージドSOC（セキュリティオペレーションセンター）サービス
• 24時間365日の監視体制
• インシデント発生時の初動対応込み

これは従来、大企業が社内にセキュリティチームを抱えて年間数千万円かけていた領域だ。それがクラウドとAIの組み合わせで月15〜30万円まで下がっている。従業員50人以上の中小企業なら、検討に値する。

Atlassianの「月2000ドル上限」が示す別の論点

Atlassianが社員のAI利用コストに月額2000ドル（約30万円）の上限を設けたニュースも見逃せない。

これは一見セキュリティと無関係に見えるが、本質は同じだ。AIの利用コストが爆発的に増えている中で、企業は「何にいくら使うか」の優先順位を迫られている。

中小企業に置き換えると、こういうことだ。

• AIチャットボットの導入に月10万円
• 業務自動化ツールに月5万円
• セキュリティ対策に月3万円

この配分、逆ではないか？

AIで業務効率を上げても、ランサムウェアで全データを暗号化されたら、復旧コストは平均で数百万円から数千万円だ。中小企業の場合、事業継続そのものが危うくなる。

攻めのAI投資と守りのAI投資、少なくとも同額は守りに回すべきだ。

中小企業だからこそできる「身軽な防御」

大企業のセキュリティは複雑だ。レガシーシステムが山ほどあり、部門間の調整に時間がかかり、ポリシー変更に数ヶ月かかる。

中小企業は違う。

• システム構成がシンプル → 守る面が小さい
• 意思決定が速い → 新しいツールをすぐ導入できる
• クラウドネイティブに移行しやすい → 最新の防御サービスをそのまま使える

これは明確な優位性だ。大企業が数千万円かけて構築するセキュリティ体制を、中小企業はクラウドサービスの組み合わせで月5万円で実現できる可能性がある。

規模が小さいことは、セキュリティにおいてはむしろ武器になる。

結局、どうすればいいのか

3つだけやればいい。

1. 今すぐAI搭載のEDRを導入する（月1〜2万円）
従来型のアンチウイルスだけでは、AIエージェントによる攻撃は防げない。CrowdStrike Falcon Go、SentinelOne Singularityなど、中小企業向けのプランがある。

2. クラウドサービスの多要素認証を全アカウントで有効にする（コスト：ゼロ）
これだけで、アカウント乗っ取りの99.9%を防げるとMicrosoftが公表している。やらない理由がない。

3. 月5万円のセキュリティ予算を確保する
売上の0.5〜1%をセキュリティに充てるのが一つの目安だ。年商1億円の会社なら月4〜8万円。この範囲で、AI時代の基本的な防御は構築できる。

まとめ：攻撃コストがゼロになった世界で、防御コストも下がっている

AIエージェントが「勝手に」攻撃する時代が来た。攻撃の限界コストはほぼゼロになり、中小企業も例外なく標的になる。

しかし同時に、防御側のコストも劇的に下がっている。月5万円あれば、AIを活用した実用的な防御体制は構築できる。

問題はコストではない。「うちは大丈夫だろう」という思い込みだ。

OpenAIのエージェントが「勝手に」他社を攻撃したように、次のAIエージェントが「勝手に」あなたの会社を攻撃する日は、そう遠くない。月5万円は、その保険として高いだろうか。

—